CVE-2026-75104
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Hugging Face Transformers nie waliduje nazw plików shardów w plikach indeksu checkpointów, co pozwala atakującym czytać dowolne pliki poza katalogiem modelu. Atakujący mogą dostarczyć złośliwe pliki indeksu z odniesieniami do katalogów nadrzędnych lub ścieżkami bezwzględnymi, co umożliwia ujawnienie plików i rozpoznanie systemu plików.
Ocena ryzyka
Ryzyko ujawnienia poufnych plików w systemie, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaleca się walidację ścieżek plików shardów i blokowanie odniesień poza katalogiem modelu.
Inne podatności w Hugging Face Transformers
Zobacz wszystkie- CVE-2026-80047Wysokie
Podatność w Hugging Face Transformers (wersje 4.57.0 do 5.16.1) pozwala na zapis zdalnych plików Python na lokalnym dysku bez zgody użytkownika podczas korzystania z GenerativePreTrainedModel.load_custom_generate(). Funkcja pobiera i buforuje zdalny plik modułu przed wykonaniem wymaganej kontroli zgody trust_remote_code, odwracając model bezpieczeństwa stosowany w innych ścieżkach ładowania kodu. W rezultacie kod Python kontrolowany przez atakującego z custom_generate/generate.py jest kopiowany do katalogu ~/.cache/huggingface/modules użytkownika, nawet jeśli użytkownik odrzuci monit o zaufanie.
- CVE-2026-9856Wysokie
Hugging Face Transformers do wersji 5.8.0.dev0 zawiera podatność na zapis dowolnych plików przez path traversal w metodach save_pretrained(). Klucze z chat_template są używane jako nazwy plików bez walidacji.
- CVE-2025-6051Średnie
W bibliotece Hugging Face Transformers wykryto podatność ReDoS w metodzie normalize_numbers() klasy EnglishNormalizer. Podatność dotyczy wersji do 4.52.4 i jest naprawiona w 4.53.0. Problem wynika z obsługi ciągów numerycznych, które mogą być wykorzystane przez długie sekwencje cyfr, prowadząc do nadmiernego zużycia CPU.
Oryginalny opis (angielski, źródło NVD)
Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling file disclosure and filesystem reconnaissance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS